CVE-2009-4297 in Moodle

الملخص

بحسب VulDB • 14/07/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) الموجودة في Moodle الإصدار 1.8 قبل 1.8.11 والإصدارات 1.9 قبل 1.9.7 لمهاجمين عن بُعد اختراق مصادقة ضحايا غير محددين عبر مسارات معروفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/12/2009
• إفشاء: 15/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51154
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01219
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4297
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4297/